dmesg: อ่านเคอร์เนลบัฟเฟอร์ล้มเหลว: การอนุญาตถูกปฏิเสธ

ตั้งแต่เมื่อเร็ว ๆ นี้ Debian ได้เปลี่ยนพฤติกรรมเริ่มต้นสำหรับdmesgและฉันไม่สามารถใช้งานได้เพียงแค่จากผู้ใช้ท้องถิ่นของฉัน

% dmesg
dmesg: read kernel buffer failed: Operation not permitted

กันไปสำหรับ:

% cat /dev/kmsg                      
cat: /dev/kmsg: Operation not permitted

นำแสดงโดยตัวติดตามบั๊กนำไปสู่:

• dmesg: อ่านเคอร์เนลบัฟเฟอร์ล้มเหลว: การดำเนินการไม่ได้รับอนุญาต

ฉันจะเปลี่ยนพฤติกรรมนี้กลับไปเป็นพฤติกรรมก่อนหน้านี้ได้อย่างไรซึ่งผู้ใช้ภายในจะได้รับอนุญาตให้ใช้ dmesg ฉันไม่พบกลุ่มใดกลุ่มหนึ่ง (เช่น. sudoers หรืออะไรทำนองนั้น)

ดังนั้นมันจึงเป็นเรื่องเล็กน้อยโดยดูข้อความสุดท้ายจากรายงานข้อผิดพลาด:

• Re: Bug # 842226: dmesg: read kernel buffer ล้มเหลว: ไม่อนุญาตให้ใช้งาน

ส่วนหนึ่งของการเปลี่ยนแปลงจากเคอร์เนลดังกล่าว: * ความปลอดภัย, printk: เปิดใช้งาน SECURITY_DMESG_RESTRICT ป้องกันผู้ใช้ที่ไม่ใช่รูทอ่านล็อกเคอร์เนลโดยค่าเริ่มต้น (sysctl: kernel.dmesg_restrict)

ดังนั้นวิธีแก้ปัญหาก็คือเรียกใช้เพียงครั้งเดียว:

% sudo sysctl kernel.dmesg_restrict=0
kernel.dmesg_restrict = 0

จากนั้นผู้ใช้ในพื้นที่ของคุณสามารถเริ่มใช้งานได้dmesgอีกครั้ง สิ่งนี้ใช้ได้กับผู้ใช้ทุกคนแทนที่จะเป็นกลุ่มที่ฉันสันนิษฐานไว้ก่อน

ทุกอย่างกลับไปเป็นสิ่งที่ฉันต้องการ:

% dmesg|wc
   1307   11745   93652

และ

% cat /dev/kmsg|head|wc
     10      82     857

และเพื่อให้มันคงอยู่ในการรีบูตเครื่องให้บันทึกเป็นไฟล์ conf:

$ cat /etc/sysctl.d/10-local.conf 
kernel.dmesg_restrict = 0